haka

  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • dnsfilexfer：通过DNS传输文件。
  • nsntrace：使用网络命名空间对单个进程执行网络跟踪。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • pytacle：Automates the task of sniffing GSM frames
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。